CVE-2026-24301

HIGH8.8Publicada el 18 de agosto de 2026

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-77

CoSnitch: Copilot podía ejecutar prompts desde un enlace y sustraer datos personales

Descubre la vulnerabilidad CoSnitch en Copilot Personal que ejecuta prompts desde enlaces y roba datos personales. Solución de Microsoft disponible.

19 ago 20265 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

CoSnitch: Copilot podía ejecutar prompts desde un enlace y sustraer datos personales